C-TRM/RSSI Finance et Risques• 2023 - Aujourd'hui

Mon rôle chez Natixis consiste à :

• Définirla politique de sécurité locale ;
• Contrôler l'application de la politique de sécurité (Contrôles niveau 2);
• Suivre la mise en place des mesures de remédiation ;
• Sensibiliser les utilisateurs ;
• Gérer les incidents de sécurité ;
• Accompagner les projets sur les risques technologiques;
• Maintenir à jour la cartographie des risques technologiques.

Coordinateur SSI/PCA/RGPD • 2019 - 2023

Mon rôle à la CEIDF consistait à faire l'intermédiaire entre les équipes de production informatique et les responsables SSI, PCA et le DPO (Data Privacy Officer). En particulier :

• Définir, organiser et structurer le plan d'action continuité et sécurité informatique ;
• Apporter son expertise sur les problèmes et incidents de sécurité ;
• Assurer la responsabilité de la mise en oeuvre des actions décidées au sein des instances de gouvernances (SSI, PCA) ;
• Gérer les campagnes de contrôles permanents de 1er niveau ;
• Assurer une collaboration étroite avec le RSSI, le RPCA et le DPO. ;
• Participer à la structuration des référentiels de la direction informatique.

Architecte sécurité • 2017 - 2019

Mon rôle chez Alstom consistait à :

• Participer à la définition de la politique de sécurité informatique d'Alstom ;
• Définir, suivre et valider les aspects sécurité dans les projets informatiques (Principalement pour l'ingénierie et la production) ;
• Assurer le suivi et la réalisation des audits de sécurité (budget, organisation, prérequis techniques, suivi des plans d'actions, etc.) ;
• Piloter l'activité PKI (budget, organisation, aspects techniques, etc.) ;
• Définir les standars et bonnes pratiques d'architecture (en particulier sur la cryptographie et les accès privilégiés) ;
• Piloter la mise en place d'une solution de gestion des accès privilégiés (Wallix).

Orange Cyberdéfense

Consultant confirmé en Sécurité des Systèmes d'Information • 2016 - 2017

Une mission longue en accompagnement MOA dans la sécurité informatique principalement orientée sur l'analyse de risques et la validation des plans d'actions des tests d'intrusion auprès de la MOA et du métier.

Consultant en Sécurité des Systèmes d'Information • 2012 - 2016

Multiples missions dans différents secteurs d'activité (public, banque, assurance, transport) :

• Analyse de risques (Méthode Ebios 2010 et Mehari) ;
• Rédaction de documents sécurité (PSSI, procédures de gestion d’incidents, etc.) ;
• Participation à des audits (ISO 27001, RGS) ;
• Assistance à RSSI (Projets, activités opérationnelles, formalisation) ;
• Activités internes : veille, développement d’outils internes, labellisation PASSI.

Bull

Stagiaire • 2012 (6 mois)

Développement d'un outil interne permettant de faciliter l'application de la méthode Ebios 2010 auprès des clients de Bull.
Participation à des missions de conseil et d’audit.

Agence Nationale de la Sécurité des Systèmes d'Information

Stagiaire • 2011 (3 mois)

Etude de la sécurité de logiciels d’infrastructure sur des machines virtuelles.

Mairie de Puteaux

Secrétaire au service informatique • 2008 (1 mois)

Gestion des factures, du courrier, assistance à l’équipe.